多款Huawei产品安全漏洞 CVE-2017-15342 CNNVD-201712-690

5.0 AV AC AU C I A
发布: 2018-02-15
修订: 2018-02-22

Huawei DP300等都是中国华为(Huawei)公司的产品。DP300是一款视频会议终端。eSpace U1981是一款语音网关产品。 多款Huawei产品中存在拒绝服务漏洞,该漏洞源于程序在处理SSL连接时没有判断剩余缓冲区的大小。远程攻击者可通过向设备发送大量特制的SSL报文利用该漏洞造成拒绝服务(缓冲区空间耗尽)。以下产品和版本受到影响:Huawei DP300 V500R002C00版本;TE60 V600R006C00版本;TP3106 V100R002C00版本;eSpace U1981 V200R003C30SPC100版本。

0%
暂无可用Exp或PoC
当前有8条受影响产品信息